CVE-2014-125108
Açıklama
w3c online-spellchecker-py 20140130 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulundu. Bu açık problemli olarak derecelendirilmiştir. Sorun, spellchecker dosyasının bilinmeyen bazı işlemlerini etkilemektedir. Manipülasyon, siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan başlatılabilir. Bir saldırının karmaşıklığı oldukça yüksektir. İstismarın zor olduğu bilinmektedir. Yamanın tanımlayıcısı d6c21fd8187c5db2a50425ff80694149e75d722e şeklindedir. Bu sorunu gidermek için bir yamanın uygulanması önerilir. Bu güvenlik açığına VDB-248849 tanımlayıcısı atanmıştır.
Nasıl düzeltilir
- w3 spell_checker2014-01-31 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| w3 spell_checker | v < 2014-01-31 | 2014-01-31 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.